网络技术与RouterOS

RouterOS Script脚本提供了自动化路由器维护的方法，通过这种方法执行用户定义的某些事件发生的脚本，脚本编写存储在/system script中，也可以直接写入CLI控制台或相应事件触发器下。如调用计划任务Scheduler或相应功能的事件触发器触发脚本执行，例如系统调用System下的Scheduler, Tool下的Traffic Monito

RouterOS实现交换机功能是基于Bridge，可以成为桥接或网桥，大多数Linux也是基于Bridge实现交换机功能，如Openwrt，PVE等。采用交换芯片的RB，CRS和CCR等硬件，还支持通过Hardware Offloading将二层转发、VLAN过滤下发给交换芯片处理，不再交给CPU，实现线速的硬件转发，但对于x86平台的RouterOS则只能

GPeR单元通过中继功能(常规网络设备网线通信距离< 100 - 150米，对与使用GPeR单元可达210米)扩展网线，最长可达1500米。GPeR使用PoE方式为其供电被动供电，通过GPeR的信号处理器，对网络信号进行中继，类似于一个小交换机。 GPeR适用于高层建筑，多公寓建筑，有许多楼层和部分，在使用超长距离时，网线距离限制可能是一个问题。GPe

此视频官方为新手介绍了如何连接硬件设备的RouterOS，市面上主流家用路由器都是用web配置界面，通过浏览器输入路由器的LAN地址登录并管理，RouterOS也具备Web管理，例如RB750Gr3，RB5009，L009和hAP ac/ac2/ax2/lite等，除ether1作为WAN口，其他端口作为LAN接口，LAN默认配置192.168.88.1/2

官方视频介绍了MikroTik设备发现异常后进行前期的故障排查，如果无法通过现有的方法解决问题，可以联系代理商或者MikroTik进行返修 RMA（Return Material Authorization），是处理客户不良产品退货、换货的核心流程。MikroTik的终端普通用户通常是找代理商解决设备故障问题，但对于代理商而言RMA流程比较繁琐，先提交返修设

SSH登录管理是网络工程师、服务器和IDC运维最常见的操作方式，作为Linux内核的RouterOS同样支持SSH登录，通常账号和密码登录网络设备是一种不安全的方式，容易被攻击和暴力破解，如何通过SSH密钥登录在官方的视频做了讲解：  RouterOS各个版本对ed25519支持的情况: 7.7- *) ssh – added support for Ed

大家对full cone nat 很熟悉，因为需要使用nat穿透完成相应的网络映射，也就是大家说的NAT类型1，RouterOS从7.10开始支持full cone nat，仅限支持UDP协议，在RouterOS /ip firewall nat添加设置action选择endpoint-Independent-nat ，如果你要开启路由器的full cone

视频介绍配置多个出口IP的如果配置动态NAT，且这些IP是连续的，需要注意，视频中的配置需要提前将多个出口IP配置到/ip address里。补充配置如下： /ip address add address=10.0.0.11/24 interface=ether8 add address=10.0.0.12/24 interface=ether8 add a

RouterOS 官方的FAQ视频

MikroTik官方介绍网络地址翻译(NAT)，